amd-ryzen-master-driver-v17-exploit

Beacon Object File do Cobalt Strike para exploração de kernel usando o AMD Ryzen Master Driver versão 17. Construído por Tijme. Créditos ao Alex por me ensinar! Possibilitado pela Northwave Security Descrição Este é um Beacon Object File BOF e executável do Cobalt Strike CS que explora o AMD Ryze...

NewPowerDNS

NewPowerDNS NewPowerDNS ist eine aktualisierte Version von @domchell's PowerDNS. Die wichtigste hinzugefügte Funktion ist die Unterstützung für die Übertragung von Dateien über DNS A Records. Unten finden Sie eine vollständige Liste der vorgenommenen Änderungen: Unterstützung für die Übertragung...

browser-pwn

Browser-Pwn Il mondo dei browser è dominato da 4 attori principali: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine in precedenza EdgeHTML-Engine Quanto segue è suddiviso in due parti: Informazioni che aiutano a comprendere la loro architettura e...

BadSamba

DESCRIZIONE Questo modulo viene utilizzato per sfruttare l'esecuzione di script di avvio tramite le impostazioni di Criteri di gruppo di Windows quando configurati per essere eseguiti da una condivisione SMB remota. I Criteri di gruppo di Windows possono essere utilizzati per configurare script d...

pth-toolkit

pth-toolkit Una versione modificata della collezione di strumenti passing-the-hash https://code.google.com/p/passing-the-hash/ progettata per essere portabile e funzionare subito, out of the box, anche sui sistemi più "spogli" Il branch master è compilato per amd64; l'obiettivo finale sarà la...

CVE-2026-44252

creationtimestamp| type| source ---|---|--- 2026-08-21 16:45:12+00:00| seen| https://www.acn.gov.it/portale/w/wazuh-poc-pubblici-per-lo-sfruttamento-di-varie-vulnerabilita 2026-08-22 12:30:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtobot72lj2t...

CVE-2026-46343

creationtimestamp| type| source ---|---|--- 2026-08-21 16:45:10+00:00| seen| https://www.acn.gov.it/portale/w/wazuh-poc-pubblici-per-lo-sfruttamento-di-varie-vulnerabilita...

metasploitable-penetration-testing-lab

🔐 Laboratorio di Penetration Testing Metasploitable 2 Un progetto di laboratorio di cybersecurity controllato che dimostra la scoperta di vulnerabilità, lo sfruttamento, la validazione post-sfruttamento e la mitigazione difensiva in un ambiente virtuale isolato. 📌 Panoramica del Progetto Questo...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - RCE autenticata in Chyrp Lite ≤ 2026.01 "Iriomote" Attacco concatenato: bypass della blocklist di uploadspath CVE-2026-53768 + mancata validazione dell'estensione del file in adminupdateupload CVE-2026-53767 → Remote Code Execution come www-dat...

Drupal-Exploit-Lab

Drupal-Exploit-Lab Dimostrazione sullo sfruttamento di Drupal 7.57 CVE-2018-7600 con e senza WAF Web Application Firewall Descrizione Il progetto mostra come appare lo sfruttamento di Drupal 7.57 in due diversi scenari: 1. Server non protetto → sfruttamento riuscito con Metasploit e ottenimento d...

Gopherus

Gopherus Se conosci un luogo vulnerabile a SSRF, questo strumento ti aiuterà a generare payload Gopher per sfruttare SSRF Server Side Request Forgery e ottenere RCE Remote Code Execution. Ti aiuterà anche a ottenere una reverse shell sul server vittima. E per maggiori informazioni puoi consultare...

Cable

Cable Cable ist ein Post-Exploitation-Tool, das für Reconnaissance und die auf Discretionary Access Control Lists DACL fokussierte Ausnutzung einer Active-Directory-Umgebung eingesetzt wird. Dieses Tool wurde in erster Linie entwickelt, um mehr über die offensive .NET-Entwicklung im...

FDsploit

Uno strumento di fuzzing, enumerazione e sfruttamento di File Inclusion e Directory Traversal. FDsploit menu: root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1...

pepe

PEPE - Email Pastebin di Post-Exploitation Raccoglie informazioni sugli indirizzi email trapelati da Pastebin Informazioni Lo script analizza i dump email:password di Pastebin e raccoglie informazioni su ogni indirizzo email. Supporta Google, Trumail, Pipl, FullContact e HaveIBeenPwned. Inoltre,...

adbsploit

ADBSploit Uno strumento basato su Python per sfruttare e gestire dispositivi Android tramite ADB Attualmente in sviluppo Screenrecord Stream Screenrecord Estrai Contatti Estrai SMS Estrai Chat App di Messaggistica WhatsApp/Telegram/Line Installa Backdoor E altro ancora... Installazione...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

gato

!WARNING Questo repository è deprecato e archiviato Gato è stato sostituito da Trajan , lo strumento multi-piattaforma di Praetorian per il rilevamento delle vulnerabilità CI/CD e l'automazione degli attacchi. Trajan consolida le capacità di attacco CI/CD di GitHub Actions Gato e GitLab Glato in ...

maalik

Maalik Framework di Pivoting di Rete e Post-Exploitation. Funzionalità Funzionalità della Console Notifica desktop su nuova sessione. Termina facilmente una sessione online. Costruisci facilmente il client Maalik, Fhdawn. Valori configurabili in settings.ini Shell di root. Multithread, ottieni pi...

acCOMplice

acCOMplice Il tuo complice per il COM hijacking Autore: David Tulis @kafkaesqu3 Panoramica Questo repository contiene esempi di codice e proof-of-concept per esplorare il COM hijacking. Il COM hijacking è una tecnica di post-exploitation di Windows che può essere utilizzata per la persistenza o...

DiscordRAT

DiscordRAT V2 Ferramenta de Administração Remota do Discord totalmente escrita em Python3. Este é um RAT controlado via Discord com mais de 20 módulos de pós-exploração. Aviso Legal: Esta ferramenta é apenas para uso educacional, o autor não se responsabiliza por qualquer uso indevido desta...